{"id":42592,"date":"2024-07-30T12:58:27","date_gmt":"2024-07-30T10:58:27","guid":{"rendered":"https:\/\/xiting.com\/?p=42592"},"modified":"2026-02-23T12:55:44","modified_gmt":"2026-02-23T11:55:44","slug":"xiting-central-workflows-xcw-trifft-auf-sap-cloud","status":"publish","type":"post","link":"https:\/\/xiting.com\/de\/news\/xiting-central-workflows-xcw-trifft-auf-sap-cloud\/","title":{"rendered":"Cloud-Integration leicht gemacht: Xiting Central Workflows (XCW) trifft auf SAP Cloud"},"content":{"rendered":"\n

Entdecken Sie unseren innovativen Ansatz f\u00fcr die nahtlose Integration von Xiting Central Workflows (XCW)<\/a> in die SAP-Cloud. Unser neues Service Pack bietet eine schnelle und effektive Methode zur Verwaltung und Automatisierung des ID-Lifecycles in Kombination mit unserer XCW und den SAP Cloud Identity Services.<\/p>\n\n\n\n

Status Quo<\/strong><\/h2>\n\n\n\n

Unsere L\u00f6sung XCW ist bisher bekannt als ein schlankes Tool zur Verwaltung und Dokumentation von Benutzer- und Berechtigungs\u00e4nderungen im AS ABAP- und S\/4HANA-Umfeld. Es bietet mehrstufige Verfahren zur Antragstellung und Freigabe, die \u00fcber SAP Standard Workflows abgewickelt werden.<\/p>\n\n\n\n

Die einfache Integration in bestehende Systeme bietet erheblichen Mehrwert f\u00fcr Organisationen, die ihre SAP-Landschaft effizient und sicher verwalten m\u00f6chten. XCW zentralisiert dabei die Verwaltung von Benutzerstammdaten und Rollenzuweisungen, unterst\u00fctzt Rolleneigent\u00fcmerkonzepte, Stellvertreterregelungen und mehrstufige Eskalationen. Zudem k\u00f6nnen das SAP HCM, Active Directory (lesend via LDAP) sowie externe Tools als Quellsysteme genutzt werden. Au\u00dferdem werden via XAMS CRAF SAP-Rollen auf kritische Berechtigungen und SoD-Konflikte gepr\u00fcft. Die Bedienung erfolgt dabei bequem \u00fcber SAP GUI und Fiori-Oberfl\u00e4chen.<\/p>\n\n\n\n

\n
Zur L\u00f6sung „Xiting Central Workflows“<\/a><\/div>\n<\/div>\n\n\n\n

Die Idee<\/strong><\/h2>\n\n\n\n

Mit Service Pack 5 erweitert XCW seine Funktionalit\u00e4t um Business-Rollen, die als Container f\u00fcr technische Rollen aus verschiedenen ABAP-Systemen dienen. Antr\u00e4ge f\u00fcr diese Rollen k\u00f6nnen \u00fcber das UI5-Frontend und die SAP GUI gestellt werden und durchlaufen einen Genehmigungsprozess, der vom Business-Rolleninhaber und gegebenenfalls vom Risikomanager \u00fcberpr\u00fcft wird.<\/p>\n\n\n\n

Unser Ansatz nutzt das XCW-Zentralsystem (CDL) oder das bestehende ZBV-System als zentrales Quellsystem, um die Verwaltung und Provisionierung von Benutzerkonten und Berechtigungsrollen f\u00fcr On-Prem ABAP & S\/4HANA zu erm\u00f6glichen.<\/p>\n\n\n\n

Diesen Grundsatz wenden wir nun auch an, um SAP-Cloud-Systeme in Kombination mit den SAP Cloud Identity Services zu integrieren. In den SAP On-Prem-Systemen umfassen die Berechtigungsrollen typischerweise spezifische Zugriffsrechte f\u00fcr die SAP-Anwendungen. Es gibt jedoch auch „leere“ Berechtigungsrollen, die keine eigenen Zugriffsrechte haben, sondern lediglich als Stellvertreter f\u00fcr Berechtigungsrollen in anderen Systemen dienen.<\/p>\n\n\n\n

Diese Rollen werden implementiert, da aufgrund unterschiedlicher Berechtigungskonzepte in der Cloud-Welt eine direkte Umsetzung nicht m\u00f6glich ist. Im XCW-Zentralsystem\/ZBV wird somit – workflow-gest\u00fctzt – der Besitz dieser Rollen durch Benutzer-Accounts definiert.<\/p>\n\n\n\n

\n
Mehr zum neuen XCW Release erfahren<\/a><\/div>\n<\/div>\n\n\n\n

Das Gesamtbild<\/strong><\/h2>\n\n\n\n

Die kombinierte Nutzung von XCW mit den SAP Cloud Identity Services bietet erhebliche Vorteile. Durch die Bereitstellung aller SAP-Cloud-Benutzer aus einer einzigen Quelle der Wahrheit (SSoT) f\u00fcr Benutzerdaten \u2013 dem XCW-Zentralsystem\/ZBV \u2013 wird eine zentrale Verwaltung erm\u00f6glicht.<\/p>\n\n\n\n

Aus diesem System werden alle gew\u00fcnschten Benutzer und deren Rollenzuordnungen in das Identity Directory (IdDS) der SAP Cloud Identity Services provisioniert und stehen somit im Identity Authentication Service (IAS) zur Verf\u00fcgung. Dies erfolgt mittels des Identity Provisioning Services (IPS), der die Benutzer und Rollenzuordnungen synchron h\u00e4lt. Der IPS ist dabei \u00fcber den SAP Cloud Connector an das XCW-Zentralsystem\/ZBV angebunden.<\/p>\n\n\n\n

Alle Benutzer die f\u00fcr SAP-Cloud-Anwendungen (SaaS) sowie BTP-Subaccounts\/Services im XCW verwaltet werden, werden \u00fcber ein Dummy-Rollen-Konzept, z. B. mit dem Pr\u00e4fix Cloud_xxx, abgebildet. Diese Rollen werden den Benutzern \u00fcber XCW-Businessrollen zugewiesen. Die Beantragung, Freigabe und Zuweisung erfolgt dabei basierend auf den etablierten- und anpassbaren Genehmigungsprozessen.<\/p>\n\n\n\n

Diese Rollen und alle diesen Rollen zugewiesenen Benutzer, werden dann in den SAP Cloud Identity Services gemappt, wodurch entsprechende Benutzerkonten inklusive Gruppen im Identity Directory der SAP Cloud Identity Services erstellt werden.<\/p>\n\n\n\n

Aus dem Identity Directory werden die Benutzer-Accounts und deren Rollenzuordnungen \u00fcber weitere IPS-Jobs auf die spezifischen Tenants\/Services in der SAP-Cloud provisioniert. Die Logik wird dabei durch Namenskonventionen der Rollennamen gesteuert. Dies erm\u00f6glicht die Zentralisierung der Authentifizierungsabl\u00e4ufe f\u00fcr alle SAP-Cloud-Anwendungen und schafft die Grundlage f\u00fcr die Automatisierung der Benutzerlebenszyklus-Prozesse.<\/p>\n\n\n\n

Starten Sie mit uns in eine neue \u00c4ra des hybriden Identity Management und profitieren Sie von einer zentralen, effizienten Verwaltung Ihrer SAP- und Cloud-Systeme.<\/em><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Technische Details<\/strong><\/h2>\n\n\n\n